CVE-2022-1881 in Serverالمعلومات

الملخص

بحسب VulDB • 20/05/2026

في الإصدارات المتأثرة من Octopus Server، توجد ثغرة في مرجع الكائن المباشر غير الآمن (Insecure Direct Object Reference) تتيح لمستخدم تنزيل تصديرات المشروع (Project Exports) من مشروع لا يمتلك صلاحيات للوصول إليه. تؤثر هذه الثغرة فقط على المشاريع الموجودة ضمن نفس المساحة (Space).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

حجز

25/05/2022

إفشاء

15/07/2022

الاعتدال

تمت الموافقة

إدخال

VDB-203933

EPSS

0.00536

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!